PT-2024-7368
CVE-2024-45767
·
Publicado
2024-10-16
·
Atualizado
2024-12-02
Descrição por
CVSS 3.1
6.5
MédiaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Nome do software vulnerável e versões afetadas:
Dell OpenManage Enterprise versões OME 4.1 e anteriores
Descrição:
O problema está relacionado à neutralização inadequada de elementos especiais utilizados em um comando SQL, também conhecida como injeção de SQL. Isso poderia permitir que um invasor com poucos privilégios e acesso remoto explorasse a vulnerabilidade, levando à divulgação de informações.
Recomendações:
Para as versões OME 4.1 e anteriores do Dell OpenManage Enterprise, considere restringir o acesso à funcionalidade de comando SQL até que uma correção esteja disponível.
Como solução alternativa temporária, evite usar dados inseridos pelo usuário em comandos SQL para minimizar o risco de exploração.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾